Motimate:Microsoft SSOの設定方法
組織でMicrosoft AzureとOffice 365を使用している場合は、Motimateで最もシンプルなログイン体験をユーザーに提供するために、AzureでMicrosoft SSOを有効にすることを強くお勧めします。
MotimateでMicrosoft SSOを設定する
-
Microsoft Azure 管理者アカウントでMicrosoft Azure ポータルに ログインします。
- まず、Azureポータル上部の検索バーでApp Registrationsを 検索し、表示されたらクリックする。
-
アプリ登録 設定の新しいページが表示されます。 ページ上部の「新規登録 」をクリックしてください。
- 新しいアプリケーションに次の名前を 付けます:Motimate SSO。
- 次に、[Support Account Types] が最初のオプションに設定されていることを確認します:この組織ディレクトリのアカウントのみ(シングルテナント)。
-
Webに以下のRedirect URIを入力する:
https://motimate.app/{identifier}/external-auth-completedに置き換えてください。 {identifier} を組織の識別子に置き換えてください。 Motimateアカウントにログインすると、URLで簡単に確認できます。
この例では {identifier} はmy-company:
https://motimate.app/my-company/...
- ページ下部の「登録 」をクリックします。
- しばらくすると、新しいアプリケーションが登録され、「概要」が表示されます。
- ここで、左側のメニューからAPI Permissionsを クリックする必要があります。 デフォルトのUser.Read to APIパーミッションが設定されていることを確認する。
- 設定された権限]で、[管理者の同意を許可する]をクリックする必要があります。これにより、組織内のすべてのユーザーがプロンプトなしでサインインできるようになります。 ボタンをクリックできない場合は、Microsoft Azure Adminアカウントでサインインしていることを確認する必要があります。 そうでない場合は、それを行える組織の管理者を特定してください。
- 表示される「Grant Admin Consent Confirmation 」ボックスで「Yes 」をクリックします。
- 次に、左のメニューから「認証 」に移動する。
- このページでは、Platform Configurations セクションのAdd a Platformを クリックする必要があります。
-
Webアプリケーション]の[Web] のボックスを選択します。
-
以下のRedirect URIを指定する:
https://{identifier}.motimateapp.com/admin/external-auth-completedに置き換えてください。 {identifier} を組織の識別子に置き換えることを忘れないでください。
- この画面の下にあるConfigureを クリックします。
- 次に、Platform Configurations セクションのAdd a Platformを クリックします。
- 今回は、「Mobile and Desktop Applications」の「Mobile and Desktop Applications 」のボックスを選択します。
-
以下のRedirect URIを指定する:
motimate-training://external-auth-completed
- 3つのチェックボックスはすべてオフのままにしておく。
- この画面の下にあるConfigureを クリックします。
- これで、追加した3つのURIがこれらの設定に表示されることを確認できるはずだ。
覚えておいてほしい。 {identifier} をあなたの組織の識別子に置き換えることを忘れないでください。
-
暗黙のグラントとハイブリッドフローを有効にしない 。 アクセストークンと IDトークンの チェックボックスは空白のままにしてください。
- ページの一番下にある「保存 」をクリックして、すべての設定が保存されたことを確認してください。
- 次に、左のメニューからCertificates & Secretsを クリックする。
- このページでは、[クライアントシークレット] セクションで[新規クライアントシークレット] をクリックする必要があります。
- あなたの秘密のために次の説明を 提供してください:Motimate。
- その上で、「期限切れ」 (24ヶ月)に対して最も長持ちする値を選択する。
ご注意ください: 今後、SSOがMotimateで引き続き機能するようにするには、シークレットの有効期限が切れる前に新しいシークレットを作成し、Motimateに提供する必要があります。
- ページ下部のAddを クリックすると、新しいシークレットが生成されます。
-
Motimate シークレットの値を コピーしてください。 シークレットIDをコピーしないでください。 この値は、後の手順でMotimateと共有する必要があります。 秘密をコピーする最も簡単な方法は、秘密の文字に続く小さなコピーアイコンをクリックすることです:
- その後、左のメニューの一番上にある「概要 」を開く。
-
Essentialsの この概要では、アプリケーション(クライアント)ID 全体とディレクトリ(テナント)ID全体の両方をコピーする必要があります:
- 最後に、すべての情報を電子メールでsupport@motimateapp.com に送信し、Motimate アカウントで Microsoft SSO を有効にするようリクエストしてください。 また、お客様の組織のオンボーディング・プロセスをサポートするカスタマー・サクセス・マネージャーに直接送信することもできます。 これは含まれなければならないデータである:
- アプリケーション(クライアント)ID
- ディレクトリ(テナント)ID
-
シークレット・バリュー
- 認証情報を受け取った後すぐに、MotimateアカウントのMicrosoft SSOを有効にします。 有効化すると、Motimateアカウントにアクセスするために、すべてのユーザーがSSOでログインする必要があります。 すでにログインしているユーザーは、一旦ログアウトし、再度ログインする必要がある場合があります。
おめでとう! これで、組織のMicrosoft SSOが正常に有効になりました。
0件のコメント
サインインしてコメントを残してください。